PixelDump（CVE-2016-8462）是由 beaups 和 Jon 'jcase' Sawyer 发现/研究出的 个 Pixel 引导加载程序漏洞之一。
这是一个粗糙的 POC，原本从未打算发布。我只是复制了另一个项目，花了几分钟加了几行代码，然后把它发给了 Google，以提高我们的漏洞赏金金额。很逊，没错。（勉强）可用，没错。
让我再说一遍，这是糟糕透顶的代码。真的别以为你能用它来做任何事。
该漏洞允许你在设备处于引导加载程序模式时有效地“读取”设备上的数据，即使引导加载程序已锁定也是如此。
虽然很多人都发现了这个漏洞，但我们是第一个发现的，并成功从 Google 获得了 4000 美元的奖金，我们将这笔钱捐给了克拉勒姆县特殊奥林匹克运动会。 IBM 的 Roee Hay 也发现了该漏洞，如果你想了解细节，他在 https://securityresear.ch/2017/01/04/fastboot-oem-sha1sum/ 上有一篇分析文章。他描述得相当不错。
